一、nginx反向代理
1、动态服务器 后端服务器 对标Java服务器
1. 修改index.html文件，并且发布web服务
[root@git ~]# echo "this is java web server" > /usr/local/nginx/html/index.html
[root@git ~]# /usr/local/nginx/sbin/nginx
[root@git ~]# /usr/local/nginx/sbin/nginx -s reload
2. 使用curl访问当前目录
[root@git ~]# curl git
this is java web server
2、启动静态服务器（代理服务器）
要求使用128主机代理134，当用户访问128时，128不响应，而是134主机响应
使用128主机nginx反向代理134的服务器
nginx代理其他服务器时，不需要对方同意，更加方便了模块化操作，如果代理一个服务器，双方都需要同意
1. 启动服务
[root@tomcat ~]# echo "this is static server" > /usr/local/nginx/html/index.html
[root@tomcat ~]# /usr/local/nginx/sbin/nginx -s reload
[root@tomcat ~]# ps -aux | grep nginx
[root@tomcat ~]# curl tomcat
this is static server[root@tomcat ~]# curl 192.168.8.134
this is java web server
2. 修改配置文件 /usr/local/nginx/conf/nginx.conf
location proxy_pass 协议 域名 端口
[root@tomcat ~]# vim /usr/local/nginx/conf/nginx.conf
[root@tomcat ~]# /usr/local/nginx/sbin/nginx -s reload
3、设置黑名单和白名单
1. 源码编译安装
[root@allowdeny ~]# scp -r root@192.168.8.128:~/nginx-1.26.1.tar.gz ./
[root@allowdeny ~]# yum -y install gcc gcc-c++ pcre-devel openssl-devel[root@allowdeny ~]# tar -zxvf nginx-1.26.1.tar.gz
[root@allowdeny ~]# cd nginx-1.26.1/
[root@allowdeny nginx-1.26.1]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-stream
[root@allowdeny nginx-1.26.1]# make && make install
[root@allowdeny nginx-1.26.1]# useradd -s /bin/nologin -M nginx
[root@allowdeny nginx-1.26.1]# /usr/local/nginx/sbin/nginx
2. 修改index.html
[root@allowdeny nginx-1.26.1]# echo "you are luckly" > /usr/local/nginx/html/index.html
[root@allowdeny nginx-1.26.1]# curl allowdeny
you are luckly
[root@git ~]# curl 192.168.8.136
you are luckly[root@tomcat ~]# curl 192.168.8.136
you are luckly
3. 设置除了134主机可以访问，其他主机都不可以访问
server模块中设置 allow允许 deny禁止 可以对ip生效，也可以对网段生效
[root@allowdeny nginx-1.26.1]# vim /usr/local/nginx/conf/nginx.conf
[root@allowdeny nginx-1.26.1]# /usr/local/nginx/sbin/nginx -s reload
[root@git ~]# curl 192.168.8.136
you are luckly
4、错误日志
[root@allowdeny ~]# cd /usr/local/nginx/
[root@allowdeny nginx]# tree logs/
logs/
├── access.log
├── error.log
└── nginx.pid0 directories, 3 files
[root@allowdeny nginx]# cat logs/access.log
二、负载均衡
让每一台主机能够获得相应的压力
轮询 依次将任务部署给不同的主机 （权重）
|-----------------|---------------|
| staticserver | 192.168.8.128 |
| dynamicserver00 | 192.168.8.134 |
| dynamicserver01 | 192.168.8.135 |
| dynamicserver02 | 192.168.8.136 |
1、启动四台主机
[root@tomcat ~]# echo "I am static server" > /usr/local/nginx/html/index.html
[root@git ~]# echo "I am d00 server" > /usr/local/nginx/html/index.html
[root@dns ~]# echo "I am d01 server" > /usr/local/nginx/html/index.html
[root@allowdeny ~]# echo "I am d02 server" > /usr/local/nginx/html/index.html
2、在staticserver主机上添加模块（upstream）
常用的状态有:
weight:服务访问的权重,默认是1。
down:表示当前的servel 时不参与负载均衡。
backup:预留的备份机品。当其他所有的非backup机器出现故障或者忙的时候,才会请求backup机器,因此这台机器的压力最轻。
max_fails:在fail_timeout时间内,允许请求最大的失败次数,默认为1。当达到最大失败时,会在fail_timeout时间内不允许再次被选择。,返回proxy_next_upstream模块定义的错误。
fail_timeout:单位为秒,默认是10秒。指定一段时间内,请求经历了max_fails次失败后,该server不能访问的时间(暂停服务的时间)。max_fails可以和fail_timeout-起使用。
注意:当负载调度算法为ip_hash时,后端服务器在负载均衡调度中的状态不能是backup。
1. 轮询
[root@tomcat ~]# vim /usr/local/nginx/conf/nginx.conf
[root@tomcat ~]# /usr/local/nginx/sbin/nginx -s reload
刷新
[root@tomcat ~]# vim /usr/local/nginx/conf/nginx.conf
[root@tomcat ~]# /usr/local/nginx/sbin/nginx -s reload
2. weight 加权
[root@tomcat ~]# vim /usr/local/nginx/conf/nginx.conf 数字越大负担任务越重
[root@tomcat ~]# /usr/local/nginx/sbin/nginx -s reload
3. ip_hash
■ 当对后端的多台动态应用服务器做负载均衡时,ip_hash指令能够将某个客户端IP的请求通过哈希算法定位到同一台后端服务器上。
■ 这样,当来自某一个IP的用户在后端Web服务器A上登录后,再访问该站点的其他URL,能保证其访问的还是后端web服务器A。■ 注意:使用ip_hash指令无法保证后端服务器的负载均衡,可能导致有些后端服务器接收到的请求多,有些后端服务器接受的请求少,而且设置后端服务器权重等方法将不起作用。
[root@tomcat ~]# vim /usr/local/nginx/conf/nginx.conf
[root@tomcat ~]# /usr/local/nginx/sbin/nginx -s reload
4. least_conn
■ least_conn:最少连接,把请求转发给连接数较少的后端服务器。轮询算法是把请求平均
地转发给各个后端,使它们的负载大致相同;但是,有些请求占用的时间农长,会导致其
所在的后端负载较高。这种情况下,leastconn这种方式就可以达到更好的负载均衡效果。
三、平滑升级
1、查看nginx当前版本
[root@tomcat ~]# /usr/local/nginx/sbin/nginx -v
nginx version: nginx/1.26.1
2、平滑升级到1.27
1. 服务持续期间对nginx升级
[root@tomcat ~]# wget https://nginx.org/download/nginx-1.27.0.tar.gz
[root@tomcat ~]# tar -zxvf nginx-1.27.1.tar.gz
[root@tomcat ~]# cd nginx-1.27.0/
[root@tomcat nginx-1.27.0]# ./configure --prefix=/usr/loacal/nginx/ --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-stream[root@tomcat nginx-1.27.0]# make && make install
[root@tomcat nginx-1.27.0]# ls /usr/local/nginx/sbin/
2. 杀 nginx-1.26.1进程
[root@tomcat nginx-1.27.0]# ps -aux | grep nginx
root 1321 0.0 0.2 46172 2040 ? Ss 09:34 0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx 11370 0.0 0.1 46600 1932 ? S 16:35 0:00 nginx: worker process
root 14365 0.0 0.0 112824 980 pts/0 R+ 16:39 0:00 grep --color=auto nginx
[root@tomcat nginx-1.27.0]# kill -USR2 1321
[root@tomcat nginx-1.27.0]# kill -WINCH 11370
[root@tomcat nginx-1.27.0]# kill -QUIT 1321
[root@tomcat nginx-1.27.0]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.27.0
Date: Tue, 30 Jul 2024 08:44:10 GMT
Content-Type: text/html
Content-Length: 22
Connection: keep-alive
Last-Modified: Tue, 30 Jul 2024 07:44:21 GMT
ETag: "66a899d5-16"
Accept-Ranges: bytes
3、安装jdk
tomcat9 可以在jdk8的环境运行
tomcat10 必须在jdk17以上的版本运行
在实际的工作中,不需要这么高的版本,在实训,要求使用最新斑斑
新版本只换骨不换皮,我们使用新版本,为了让大家知道各个程序之间版本依赖管理
配置tomcat 10 运行环境
[root@git ~]# wget https://download.oracle.com/java/22/latest/jdk-22_linux-x64_bin.tar.gz
[root@git ~]# tar -zxvf jdk-22_linux-x64_bin.tar.gz
[root@git ~]# cd jdk-22.0.2/
[root@git jdk-22.0.2]# cd bin/
[root@git bin]# ls
[root@git ~]# mv jdk-22.0.2/ /usr/local/jdk22/
[root@git ~]# ls /usr/local/jdk22/
[root@git ~]# ls
[root@git ~]# cd /usr/local/jdk22/
[root@git jdk22]# pwd
/usr/local/jdk22
[root@git jdk22]# sed -n 'p' /etc/profile unset -f pathmunge \[root@git jdk22\]# sed -i 'aexport JAVA_HOME=/usr/local/jdk22' /etc/profile[root@git jdk22]# source /etc/profile
[root@git jdk22]# $JAVA_HOME
-bash: /usr/local/jdk22: 是一个目录[root@git jdk22]# sed -i 'aPATH=JAVA_HOME/bin:$PATH' /etc/profile
[root@git jdk22]# sed -n 'p' /etc/profile PATH=JAVA_HOME/bin:$PATH
[root@git jdk22]# source /etc/profile
[root@git jdk22]# java -version[root@dns ~]# wget https://dlcdn.apache.org/tomcat/tomcat-10/v10.1.26/bin/apache-tomcat-10.1.26.tar.gz